Auteur Sujet: Comment faites vous pour éliminer les SPAMS de forum (Lu 364 fois)

pscar13 · « **le:** **Hier** à 14:26:06 »

Bonjour,

Je suis utilisateur d'un autre forum SMF qui n'a rien à voir avec celui-ci (motsdudeuil.fr/forum)
C'est un forum SMF 2.1.6 hébergé chez OVH apparemment.

Mais il est envahi de Spams et je n'en vois aucun ici.

Je suis seulement curieux de savoir comment vous faites ici pour les filter.
- Une modération permanente avec plusieurs modérateurs.
- Un add-on SMF ?
- Un prestataire de sécurité en amont
- L'utilisation d'un firewall avec des listes de blocage (geo, ip ...).

Sans entrer dans les détails bien sûr, sécurité oblige

Dim · « **Réponse #1 le:** **Hier** à 14:33:43 »

Bonjour,

vivien est assez transparent, regarde les 2 sujets précédents dans la même catégorie que celle ou tu as posté

spoiler: oui, ya pas mal de manipulations manuelles

Hugues · « **Réponse #2 le:** **Hier** à 15:15:04 »

Citation de: pscar13 le Hier à 14:26:06

- Une modération permanente avec plusieurs modérateurs.

On modère 2-3 spams par jour je pense, environ

pscar13 · « **Réponse #3 le:** **Hier** à 17:05:01 »

Merci pour vos réponses,

Je parle plutôt de 150 à 200 Spams par jour, et un seul modérateur, le webmaster.
Il y a apparemment un nettoyage automatique à postériori, je dirais toutes les heures.
Ce qui ne laisse pas beaucoup d'espace pour les vrais utilisateurs, il n'y en a pratiquement plus d'ailleurs.

Je vois que Vivien fait du filtrage sur les adresses aussi, mais ça nécessite des scripts et des outils de filtrage derrière.

C'est efficace en tout cas.

Bravo pour ce forum, il est très riche et bien organisé, chacun peut y retrouver facilement les infos qu'il recherche.
👏

vivien · « **Réponse #4 le:** **Hier** à 17:58:18 »

Le filtrage sur les IP, c'est lié à du déni de service. Je ne bloque pas des IP pour cause de SPAM.

Par contre, il est possible que certains blocages IP bloquent des spammeurs, mais c'est un effet induit, lié au volume d'IP bloquées (J'analyse chaque blocage définitif, afin de minimiser les régles iptables et minimiser le risque de bloquer de vrais utilisateurs. Si vous partez en vacances en Amérique du sud ou en Asie, n'hésitez pas à utiliser le VPN intégré à Firefox (ou tout autre accés internet IPv6).

Dans la configuration de SMF, pour limiter le SPAM, j'ai mis en place quelques particularités que tu as rencontrées lors de ton inscription, mais je pense que le fait que les SPAM sont supprimés très rapidement n'encourage pas les acteurs à faire du SPAM : ils perdent leur temps, le message ne reste que quelques heures au maximum.

Je maintiens un sujet dans lequel je mets les IP des SPAMeurs : https://lafibre.info/evolution/les-ip-des-spammeurs/
On voit que c'est très vaste et pas concentré sur quelques réseaux / pays.

pscar13 · « **Réponse #5 le:** **Hier** à 18:07:14 »

Citation de: vivien le Hier à 17:58:18

Dans la configuration de SMF, pour limiter le SPAM, j'ai mis en place quelques particularités que tu as rencontrées lors de ton inscription, mais je pense que le fait que les SPAM sont supprimés très rapidement n'encourage pas les acteurs à faire du SPAM : ils perdent leur temps, le message ne reste que quelques heures au maximum.

Merci pour ta réponse vivien,

Je pensais ça aussi, mais il semble que dans mon cas, ce sont des robots qui les envoient en utilisant des users différents à chaque fois.
Les robots ne se découragent jamais

.

Oui, je suppose que mieux modérer l'inscription est certainement le meilleur moyen.

vivien · « **Réponse #6 le:** **Hier** à 18:25:04 »

Tu as mis en place la recopie d'un code pour l'inscription (proposé de base dans SMF) ?

La seule création de compte automatisé que j'ai eu, c'était pour envoyer en masse des messages privés de phsing à chaque inscrit. Comme il y a des limites en termes de message privé, ils ont créé des centaines de comptes (j'ai depuis fait évoluer les règles pour limiter drastiquement ce risque) cf Spam et Phishing par messages privé sur le forum, le 21 avril 2026.

pscar13 · « **Réponse #7 le:** **Hier** à 19:05:45 »

Citation de: vivien le Hier à 18:25:04

Tu as mis en place la recopie d'un code pour l'inscription (proposé de base dans SMF) ?

Non,

Je ne suis pas l'administrateur, seulement un utilisateur sans autre rôle.
J'essaie seulement de comprendre.

Seulement le captcha est en place, mais il faut avouer que celui fourni par défaut par SMF est un peu facile pour les IA. Et les questions aussi, forcément.

vivien · « **Réponse #8 le:** **Hier** à 21:33:14 »

Sur LaFibre.info, j'ai mis la complexité moyenne du captcha, mais c'est un vieux truc, en open source, je pense que les robots savent le passer.

Par contre, j'ai ajouté une question personnalisée (que j'ai moi-même crée) auquel toute personne qui s'inscrit doit répondre : "Quel est le nom du Président de la République française en 2026 (juste le nom)"

Il faut répondre parfaitement à cette question pour pouvoir s'inscrire. Après, ce n'est pas compliqué à scripter vu que c'est toujours la même question qui est posée.